【愚公系列】2021年11月 攻防世界-进阶题-MISC-056(miscmisc)

浅沫记忆

文章目录

• 
  
  
  
  • 
    
  
  
• ​​一、miscmisc​​
  
• ​​二、答题步骤​​
  
• 
  
• 
  
• ​​1.Zip，HXD​​
  
• ​​2.明文攻击Advanced Zip Password Recover​​
  
• ​​3.StegSolve​​
  
• 
  
• ​​总结​​
  
  
  
  • 
    
  
  

一、miscmisc
题目链接：​https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=3">​https://adworld.xctf.org.cn/task/task_list?type=misc&number=1&grade=1&page=4​​

二、答题步骤

1.Zip，HXD

解压后

打开压缩文件 chadian.zip ，会看到一个加密的flag.zip文件和一个加密的flag.txt文本。
chayidian.jpg改成chayidian.zip解压发现flag.txt

2.明文攻击Advanced Zip Password Recover

密码 z$^58a4w
拿着密码将加密文件 flag.zip解压，得到如下几个文件：

3.StegSolve
图片信息提取
打开图片然后试探各种通道，在LSB BGR条件下发现pass，所以这是LSB信息隐写。得到pass：z^ea
**doc信息提取 **
ctrl+A 全选，右击—字体—取消勾选隐藏。果不其然，发现了隐藏字符。

密码是 pass内容+world里每行字符串的最后一个字符
用密码解压加密文本
得到flag ：​​flag{12sad7eaf46a84fe9q4fasf48e6q4f6as4f864q9e48f9q4fa6sf6f48}​​

总结

• 
  
  
  
  • 
    
  
  
• zip
  
• 明文攻击
  
• 信息隐藏
  
  
  
  •